L’AI abbassa la soglia d’ingresso contro i Siemens S7 esposti
Per chi gestisce Siemens S7, il punto non è più solo chi vede il PLC da Internet. NSA, CISA, FBI, DOE ed EPA dicono che attaccanti stanno usando AI insieme a scanner pubblici e librerie OT open source per costruire strumenti che sembrano normali utility di monitoraggio, ma servono a sondare controller esposti e prepararne l’abuso.
Le agenzie indicano snap7 e python-snap7 come base di tool che imitano traffico OT legittimo. In pratica il programma appare routinario, ma può leggere memoria, configurazione e ladder logic, così da mappare l’ambiente con accesso di lettura e predisporre poi operazioni di scrittura più distruttive.
Per gli impianti con PLC raggiungibili da Internet o affidati a integratori con accesso remoto, la conseguenza è chiara: la difesa non si gioca solo sulla singola patch, ma sul contenimento dell’esposizione e sulla segmentazione del perimetro OT. Questo schema vale per S7-200, S7-300, S7-400, S7-1200 e S7-1500, e rende un PLC pubblicamente esposto un bersaglio raggiungibile molto più in fretta di prima.